CVE-2026-57124 in PraisonAI
要約
〜によって VulDB • 2026年09月14日
PraisonAIはマルチエージェントチームシステムです。バージョン4.6.59以前では、デフォルトのUIホストアプリケーションがPOST /api/mcp/connectを必須認証なしで公開し、PraisonsAIUIからStdioMCPClientに渡されてローカルプロセスを開始するために使用される呼び出し元制御のコマンドおよび引数値を受け入れます。UIコマンドはデフォルトで0.0.0.0にバインドされているため、到達可能な未認証クライアントは、その後のMCPハンドシェイクが失敗した場合でも、UIサービスアカウントとしてコマンドを実行できます。この脆弱性は4.6.59で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.